网络工程师面试题目汇总-国企面试

。1:交换机是如何转发数据包的?答：交换机通过学习数据帧中的源MAC地址生成交换机的MAC地址表，交换机查看数

据帧的目标MAC地址，根据MAC地址表转发数据，如果交换机在表中没有找到匹配项，

则向除接受到这个数据帧的端口以外的所有端口广播这个数据帧。谢谢阅读谢谢阅读感谢阅读2、windows查看本机网卡mac地址的命令是什么？谢谢阅读答：ipconfig/all，注意：ipconfig和/中间有1all谢谢阅读后面没有标点。然后，回车。3、TCP与UDP协议的主要区别？答：TCP---传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器

彼此交换数据前，必须先在双方之间建立一个连接，之后才能传输数据。TCP提供

谢谢阅读精品文档放心下载感谢阅读UDP---UDP不提供可靠感谢阅读1。。性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的

UDP等机制，故而传输速度很快。感谢阅读感谢阅读4、linux配置2块网卡的IP地址，第一块为，第二块为，精品文档放心下载如何配置命令？答：Ifconfigeth0;ifconfigeth1如果要永久保存,可

用:Netconfig以及netconfigdeth1来配置配完后servicenetworkrestart感谢阅读谢谢阅读5、写出1433110、161端口对应的协议以及具体用途感谢阅读答：1433用于sqlserver；110：sun公司的服务端口；161：snmp，远程设备信精品文档放心下载息获取。6、请解释Vtp协议和作用？答：VtpVLAN中继协议，VTP，VLANTRUNKINGPROTOCOL，是CISCO专用协议，大多数精品文档放心下载交换机都支持该协议。VTP负责在VTP域内同步VLAN置相同的VLAN信息。VTPVTP

最重要的作用是，将进行变动时可能会出现在的配置不一致性降至最低。不过，VTP也

有一些缺点，这些缺点通常都与生成树协议有关．精品文档放心下载感谢阅读感谢阅读7、限制内部一部分电脑浏览网页其余电脑不受限制用什么方法？具体语句是什么？精品文档放心下载答：access-list101denytcp[网络号][反掩精品文档放心下载码]anyeqhttpAccess-list101permitipanyany感谢阅读8、ARP和RARP各用在什么场合？答：ARP和都是工作在网络层，具体场合如下：精品文档放心下载ARP即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息

时将包含目标地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确

定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机缓存中并保

ARP到应答报文时不会检测该报文的真实性就会将其记入本机向某一主机发送伪欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址

的对应关系、添加或删除静态对应关系等。精品文档放心下载精品文档放心下载谢谢阅读谢谢阅读感谢阅读谢谢阅读感谢阅读RARP反向地址转换协议，允许局域网的物理机器从网关服务器的ARP表或者缓存上请

求其IP地址。网络管理员在局域网网关路由器里创建一个表以映射物理地址（MAC）

和与其对应的RARP客户机程序需要向路由器上感谢阅读精品文档放心下载精品文档放心下载2。。的RARP服务器请求相应的IP地址。假设在路由表中已经设置了一个记录，RARP服

务器将会返回RARP可以使用于

以太网、光纤分布式数据接口及令牌环。精品文档放心下载感谢阅读9、简述一下stp的定义和STP计算的过程。Stp生成树协议。谢谢阅读带来的问题。但是二层做冗余的话会带来一些问题：1.层那样有TTL成链路的堵塞瘫痪。谢谢阅读谢谢阅读2.MAC地址的重复。因为二层的工作原理，会造成交换机对一个MAC的多次重复的去学精品文档放心下载习，造成不必要的资源浪费，直到设备瘫痪3.MAC地址表的不稳定，因为要重复去学习一些地址。造成转发效率缓慢。感谢阅读二层环路带来的后果是严重的，stp协议就是在冗余的环境下，逻辑上去DOWN掉一个

借口，打破环路的产生，同时做到冗余。当环境变化时，会自动跳转down的接口。谢谢阅读谢谢阅读计算过程如下：1.选择根网桥选择根端口3.选择指定端口4.指定阻塞端口谢谢阅读B1.什么是静态路由，其特点是什么？什么是动态路由，其特点是什么？（10谢谢阅读答：静态路由是由系统管理员设计与构建的路由表规定的路由。适用于网关数量有限的场合，且网感谢阅读络拓朴结构不经常变化的网络。其缺点是不能动态地适用网络状况的变化，当网络状况变化后必须由精品文档放心下载网络管理员修改路由表。动态路由是由路由选择协议而动态构建的，路由协议之间通过交换各自所拥有的路由信息实时更新路感谢阅读由表的内容。动态路由可以自动学习网络的拓朴结构，并更新路由表。其缺点是路由广播更新信息将精品文档放心下载占据大量的网络带宽。B2.OSPF有什么优点为什么OSPF比RIP收敛快（10分）精品文档放心下载答：优点：、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；、支持等代价的多

路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽进行最优选谢谢阅读感谢阅读路采用了区域、组播更新、增量更新、30分钟重发LSA精品文档放心下载B3.什么是TCP/IP，在TCP/IP标准中共有几种协议来进行数据通讯？（分）精品文档放心下载3。。答：TCP/IP是INTERNET的基础协议，也是一种电脑数据打包和寻址的标准方法。在数据传送中，精品文档放心下载可以形象地理解为有两个信封，和IP就像是信封，要传递的信息被划分成若干段，每一段塞入谢谢阅读一个信封，并在该信封面上记录有分段号的信息，再将信封塞入IP大信封，发送上网。在谢谢阅读TCP软件包收集信封，抽出数据，按发送前的顺序还原，并加以校验，若发现差错，TCP精品文档放心下载将会要求重发。因此，TCP/IP在INTERNET中几乎可以无差错地传送数据。在任何一个物理网络中,谢谢阅读各站点都有一个机器可识别的地址,该地址叫做物理地址.精品文档放心下载B5.TCP/IP的分层模型，请简述。（10分）答：1、应用层：应用层是我们经常接触使用的部分，比如常用的http协议、ftp协议（文件传输谢谢阅读协议）、（网络管理协议）、telnet（远程登录协议）、（简单邮件传输协议）、（域

名解析），这次主要是面向用户的交互的。这里的应用层集成了osi分层模型中的应用、会话、表

示层三层的功能。精品文档放心下载谢谢阅读2、传输层：传输层的作用就是将应用层的数据进行传输转运。比如我们常说的tcp（可靠的传输控

制协议）、udp（用户数据报协议）。传输单位为报文段。精品文档放心下载谢谢阅读3、网络层：网络层用来处理网络中流动的数据包，数据包为最小的传递单位，比如我们常用的ip协议、icmp协议、arp协议（通过分析ip地址得出物理mac地址）。感谢阅读感谢阅读4、数据链路层：数据链路层一般用来处理连接硬件的部分，包括控制网卡、硬件相关的设备驱动等。感谢阅读传输单位数据帧。5、物理层：B6．请简述OSPF的防环措施?(10分）答：1）SFP算法无环（）更新信息中携始发者信息，并且为一手信息（3）多区域时要求非骨干谢谢阅读区域，必须连接骨干区域，才能互通路由，防止了始发者信息的丧失，避免了环路。感谢阅读B7.请简述OSPF邻接形成过程?10分）答：互发HELLO包，形成双向通信根据接口网络类型选DR/BDR发第一个DBD，选主从进行DBD同步交互LSR、LSU、LSack进行LSA同步同步结束后进入FULLB10.OSPF虚链路在什么情况下用到?为什么要用虚链路分）谢谢阅读答：在实际企业网络中，由于各种原因会存在主干区域不连续或者某一个区域与主干区域不相连的谢谢阅读情况。在这两种情况下网络管理人员只能通过设置虚拟链路virtual-link来解决.精品文档放心下载B12：简述STP的作用及工作原理？（10分）4。。STP（SpanningTreeProtocol）是生成树协议的英文缩写。该协议可应用于在网络中建立树形拓扑，谢谢阅读消除网络中的环路，并且可以通过一定的方法实现路径冗余，但不是一定可以实现路径冗余。生成树感谢阅读协议适合所有厂商的网络设备，在配置上和体现功能强度上有所差别，但是在原理和应用效果是一致精品文档放心下载的。生成树协议最主要的应用是为了避免局域网中的单点故障、网络回环，解决成环以太网网络的“广播

风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。STP

也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。新型以太单板支

持符合IEEE802.1d标准的生成树协议STP及IEEE802.1w规定的快速生成树协议RSTP，收敛速度

可达到1s。谢谢阅读精品文档放心下载感谢阅读谢谢阅读STP1s的收敛速度也无法满足电信级的要求），

如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的动荡。目前在MSTP组成环网

中，由于SDH保护倒换时间比STP协议收敛时间快的多，系统采用依然是SDHMS-SPRING或SNCP，

一般倒换时间在50ms以内。但测试时部分以太网业务的倒换时间为0或小于几个毫秒，原因是内部

具有较大缓存。SDH保护倒换动作对MAC层是不可见的。这两个层次的保护可以协调工作，设置一定

的“拖延时间”（hold-off），一般不会出现多次倒换问题。谢谢阅读感谢阅读精品文档放心下载精品文档放心下载谢谢阅读谢谢阅读B14：简述有类与无类路由选择协议的区别IP路由协议可以被分为两大类，一类是有类的，另一类是无类的。感谢阅读1、有类的路由不会识别子网的信息,如宣告/24/224/28路

由表中只会识别A类/8,B类/16C类/24；感谢阅读精品文档放心下载2、无类的路由协议不会根据ABC类来识别,根据子网掩码的长度来区分网段,所以说无类的路精品文档放心下载由协议都可以不支持路由自动汇总；3、有类的路由协议只会传送网络前缀（网络地址），但是不会包含子网掩码。当它传送更新时，感谢阅读它首先检查直接连接的网络是否和发送更新的网络属于同一个大一点的子网，如果是的，那么它会继感谢阅读续检查它们的子网掩码是否相等，如果不等，那么更新信息会被丢弃而不会被广播；精品文档放心下载4、无类路由协议传输网络前缀（网络地址）的同时也会传输子网掩码，所以它支持VLSM。谢谢阅读从管理距离上看，无类的路由协议一般在子网中使用，所以距离较小。谢谢阅读10、三层交换和路由器的不同感谢阅读区别。一在设计的功能上不同5。。NAT地谢谢阅读址转换。有提供了二层的端口，有的还配置了无线功能。再有就是还精品文档放心下载精品文档放心下载谢谢阅读谢谢阅读功能也有，但不见得和路由器差很多。二应用的环境不同感谢阅读通信上，主要功能还是数据的交换感谢阅读网和广域网之间，或者是不同的协议之间。三实现方式不同路由器能够实现三层的路由（或转发）是基于软件的实现方式，当谢谢阅读感谢阅读一系列复杂的过程最终实现数据包的转发，相比三层交换效率略低。精品文档放心下载感谢阅读包后，就会记录相应的IP和MAC的对应关系，当数据再次转发是根精品文档放心下载。谢谢阅读总之，三层交换和路由器的最大区别是路由器可以基于端口做NAT，谢谢阅读精品文档放心下载MAC地址和特定感谢阅读的ASIC集成电路。6。。11、无端口木马与反弹端口木马有什么不同?答:反弹木马：由木马服务端主动连接客户端，因此在互联网上可以访问到谢谢阅读局域网里通过NAT代理()上网的电脑，并且可以穿过防火墙(包括：包

过滤型及代理型防火墙)。防火墙对于连入的连接往往会进行非常严格的过滤，

服务端(被控制端)主动连接客户端(控制端)一般开在提供HTTP服务的端口)，这样，即使用户使用端口扫描软件检查

自己的端口，发现的也是类似TCPUserIP:1026ControllerIP:80ESTABLISHED

的谢谢阅读(防火墙也会这么认为的)。精品文档放心下载无端口木马：将木马，注入到其它EXE选择Explorer.exeSvchost.exe木马的运行）。而所谓的无端口，实际上是重复利用了机器已经打开的端口（如精品文档放心下载感谢阅读感谢阅读、135，等常用端口）来传送数据，这样就避免了开新端口，也能骗过防谢谢阅读火墙。并且这样的端口复用是在保证端口默认服务正常工作的条件下进行复用，精品文档放心下载这是它区别于端口劫持的地方。12、MPLSVPN配置流程。答：配置PE-P-PEIGP以保证它们的联通性，配置IGPC仅

仅是为了保证在建立iBGP时邻居的可达性精品文档放心下载2.启用PE-P-PE相连接口的以及MPLS功能（需要注意的是MPLS功能需要CEF的支持，默认已经开启）PE(config)#ints0/0PE(config-if)#mplsip感谢阅读PE(config-if)#mplsmtu1508更改接口MTUPE与P感谢阅读有接口上配置。3.在PEVRFPE(config)#ipvrfvrf_name谢谢阅读用于标示用户VPN实例，每个vrf_name必须保证唯一。在理解vrf时我精品文档放心下载们可以把它看做每个vrf是由一台虚拟的路由器来单独维护一张vrf注意区分vrf_name的大小写。感谢阅读PE(config-vrf)#rdASN:nn/IP-address:nn精品文档放心下载用来区分不同VRF中相同地址段，也就是解决地址空间培训重叠的感谢阅读问题。通常建议配置基于VRF的VPN的。

PE(config-vrf)#router-target[both/export/import]

[ASN:nn/IP-address:nn]感谢阅读精品文档放心下载7。。它是BGPVRFimport表示接收意愿；export同时存在两条培训以上import或export则它们之间是“或”的关系。4.将VRF与相应的接口进行关联（PE与相连接的接口）

PE(config)#ints0/0谢谢阅读感谢阅读谢谢阅读PE(config-if)#ipvrfforwardingvrf_name感谢阅读PE(config-if)#ipx.x.x.xy.y.y.y接口和关联后会删除这个接口

的IP地址，需要重新配置接口的IP地址谢谢阅读5.配置PE到的iBGPMP-BGP）精品文档放心下载……6.配置PE与间的vrf路由（注意这里与传统路由的区别）感谢阅读……B4.MPLSL3VPN，如果我想让两个不同的作单向互访，怎样做?10精品文档放心下载B8.IBGP为什么采用全互联?不采用全互联怎么部署?（10分）感谢阅读B9.路由反射器的反射原则?（分）B11.说说BGP路由协议与IGP路由协议的区别（分）感谢阅读答：一台路由器只能创建一个BGP实力，而IGP则叫灵活。比如OSPF，有多少个活动的接口，即可精品文档放心下载创建多少个实例。协议设计重点的区别：与OSPF、RIP等IGP不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最好的感谢阅读路由。AS号的区别在BGP中，AS号用于标识路由器属于那个组织，决定两个对等体建立邻居关系是IBGP还是EBGPIGP中，比如OSPF，只是一个进程标识，本地有意义；EIGRP中AS的作用也用于标识路由器属于哪精品文档放心下载谢谢阅读个AS，属于不同的路由器不能建立邻居关系。转发表的区别：BGP没有给出每个ASBGP只能看到ASIGP只能看到AS域内拓扑结构。感谢阅读8。。与OSPF，RIP等IGP协议相比，的拓扑图要更抽象和粗略一些。因为IGP协议构造的是AS内部感谢阅读的路由器的拓扑图。IGP把路由器抽象成若干端点，把路由器之间的链路抽象成边，根据链路的状态等参数和一定的度量精品文档放心下载标准，每条边配以一定的权值，生成拓扑图。根据此拓扑图选择代价（两点间经过的边的权值和）最感谢阅读小的路由。这里有一个假设，即路由器（端点）转发数据包是没有代价的。而在BGP中，拓扑图的端精品文档放心下载点是一个AS区域，边是AS之间的链路。此时，数据包经过一个端点（AS自治区域）时的代价就不感谢阅读能假设为0了，此代价要由IGP来负责计算。这体现了BGP和IGPIGP负责在AS内部选择花费最小的路由，BGP负责选择AS间感谢阅读花费最小的路由。B13：有一台交换机上的所有用户都获取不了IP地址,但手工配置后这台交换机上的同精